Подписка Cisco E2F-SEC-XDR-A Advantage, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E2F-SEC-XDR-A: подписка

В линейке Cisco XDR артикул Cisco E2F-SEC-XDR-A - подписка на корреляцию событий безопасности и управление реагированием. При подборе данного исполнения учитывают пакет Advantage. Позиция относится к программе заказа Cisco Enterprise Agreement. Позволяет автоматизировать поддерживаемые операции обработки событий. Позволяет организовать последовательность действий при обработке инцидента. Помогает определить порядок рассмотрения поступивших инцидентов. Добавляет инструменты расследования в объёме выбранного пакета. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Для корректной спецификации важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Перед подбором пользовательского пакета важно уточнить доступность и права на продукты, из которых XDR получает события.

Функциональные возможности

Помогает определить порядок рассмотрения поступивших инцидентов. Добавляет инструменты расследования в объёме выбранного пакета. Добавляет контекст угроз для работы аналитика. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз.

Технические особенности

• Автоматизация рабочих процессов: Поддерживается
• XDR Forensics: Поддерживается
• Threat Intelligence: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Response Playbook: Поддерживается
• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Threat Hunting: Поддерживается

Совместимость с оборудованием и ПО

Для интеграций сторонних систем и XDR Forensics выбирают поддерживающий их уровень Advantage либо Premier. Состав уже используемых систем безопасности и их права учитывают в общей спецификации XDR. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций. При использовании Forensics заранее определяют поддерживаемый состав данных для расследования. Для XDR подбирают совместимые источники событий и предусмотренные продуктом интеграции.

Подбор конфигурации

Перед расширением действующего решения важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Уточнить доступность и права на продукты, из которых XDR получает события. Перечислить источники телеметрии, которые должны участвовать в расследовании.

Лицензирование и условия использования

Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Threat Intelligence: Поддерживается.

Комплектация

Cisco (Сиско) E2F-SEC-XDR-A: в состав позиции входит подписка XDR Cisco XDR Advantage. Укажите точный SKU и нужный объём лицензирования в запросе на сайте. Итоговый состав заказа формируется после проверки совместимости и лицензионных условий. Права на продукты, поставляющие события, проверяют отдельно от подписки XDR. При использовании Forensics заранее определяют поддерживаемый состав данных для расследования.